Сквозное шифрование (ECDH + AES-GCM). Ключи не покидают ваш браузер.
Ваш ключ шифрования хранится в зашифрованном виде на сервере и восстанавливается по паролю: войдя с нового устройства, вы увидите всю старую переписку.
Ключи шифрования генерируются в браузере до регистрации.